← Esnaf Defterim

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: Temmuz 2026

⚠️ Bu metin bir taslaktır ve hukuki danışmanlık yerine geçmez. Yürürlüğe girmeden önce bir KVKK uzmanı/avukat tarafından gözden geçirilmesi önerilir.

1. Veri Sorumlusu / Veri İşleyen

Esnaf Defterim("Platform"), işletmelerin (berber, tamirhane, mobilya atölyesi, halı yıkama, su bayii, lastikçi, teknik servis, tabelacı, oto yıkama vb.) randevu, kasa, müşteri ve stok yönetimini sağlayan bir yazılım hizmetidir (esnafdefterim.com).

Platforma kayıt olan her işletme, kendi müşterilerinin verileri bakımından veri sorumlusudur. Platform, bu verileri işletmenin talimatıyla ve onun adına barındıran/işleyen taraf (veri işleyen) konumundadır.

İletişim: kap.bulent@gmail.com

2. Hangi Kişisel Veriler İşlenir?

  • İşletme sahibi / çalışanları: ad soyad, kullanıcı adı, telefon (isteğe bağlı), şifrelenmiş parola.
  • Müşteriler: ad soyad, telefon, adres, araç plakası/modeli (ilgili sektörlerde), e-posta (isteğe bağlı).
  • İşlem kayıtları: randevu/servis/sipariş geçmişi, ödeme ve veresiye/cari bakiye bilgisi, hizmete ait fotoğraf/video (yüklenirse).
  • Teknik veriler: IP adresi ve oturum bilgisi (güvenlik ve kötüye kullanımı önleme amacıyla).

3. İşleme Amaçları ve Hukuki Sebep

  • Randevu/servis/sipariş kaydının oluşturulması ve hizmetin sunulması — sözleşmenin kurulması/ifası (KVKK m.5/2-c).
  • Kasa, cari/veresiye ve muhasebeye ilişkin kayıtların tutulması — hukuki yükümlülük (m.5/2-ç, ticari defter/vergi mevzuatı).
  • Randevu hatırlatma, teklif ve kampanya mesajları — yalnızca açık rızası olan müşterilere gönderilir (m.5/1). Rıza, işletme panelinden istenildiği zaman geri alınabilir.
  • Hesap güvenliği ve kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f).

4. Veri Aktarımı ve Yurt Dışına Aktarım

Veriler aşağıdaki hizmet sağlayıcılarda barındırılır/işlenir:

  • Vercel Inc. (barındırma/hosting) — sunucular yurt dışında (ABD) bulunabilir.
  • Neon Inc. (veritabanı) — sunucu bölgesi ABD.
  • Meta Platforms Inc. / WhatsApp Business API — yalnızca işletme kendi WhatsApp hesabını bağlarsa, gönderilen mesaj içeriği için.

Bu nedenle kişisel veriler yurt dışına aktarılmaktadır. Bu aktarım, KVKK madde 9 kapsamında hizmet sağlayıcılarla yapılan sözleşmesel güvencelere (uygun güvence) dayanır — ayrıca bir açık rıza alınmasını gerektirmez.

5. Saklama Süresi

Veriler, işletme hesabı aktif olduğu sürece saklanır. Hesap kapatıldığında, ticari defter ve vergi mevzuatı gereği saklanması zorunlu kayıtlar (kasa/muhasebe hareketleri gibi) ilgili yasal süre boyunca, diğer veriler ise makul bir süre içinde silinir veya anonimleştirilir.

6. Çerezler

Platform yalnızca oturumun sürdürülmesi için zorunlu, teknik bir çerez kullanır (giriş yaptığınızı hatırlamak için). Üçüncü taraf reklam/izleme çerezi kullanılmaz.

7. Veri Sahibinin Hakları (KVKK m.11)

Kişisel verisi işlenen herkes; verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme ve itiraz etme haklarına sahiptir.

Bir işletmenin müşterisiyseniz talebinizi öncelikle ilgili işletmeye iletmenizi öneririz (veri sorumlusu odur). Platforma ilişkin taleplerinizi kap.bulent@gmail.com adresine iletebilirsiniz.

⚠️ Tekrar: Bu metin bir taslaktır, hukuki danışmanlık yerine geçmez. Gerçek işletme verileriyle kullanılmadan önce bir KVKK uzmanına/avukata onaylatılması önerilir.